safari 输入 http://dev.local 却立即跳转至 https:// 且 network 面板无请求，是因 hsts 策略强制拦截；可彻底删除 ~/library/cookies/hsts.plist 文件或通过“管理网站数据”精准清除单个域名记录。
当你在 Safari 中输入 http://dev.local 却瞬间跳转到 https://dev.local，且该地址根本无 HTTPS 服务、证书无效或直接报“连接已重置”，这不是网络问题，而是 HSTS 策略已固化在本地并强制拦截所有 HTTP 请求——它甚至不发任何 HTTP 包，Network 面板里空空如也，你连调试起点都没有。
确认确实是 HSTS 导致的跳转
在 Safari 地址栏输入 http://your-domain.com → 观察地址栏：若 URL 还没开始加载就已变成 https://，且开发者工具 Network 面板中没有任何请求记录，基本可锁定为 HSTS 缓存生效。服务器 301 重定向会在 Network 中显示状态码，而 HSTS 跳转发生在浏览器网络栈最底层，完全绕过 HTTP 层。
通过终端删除全局 HSTS.plist 文件（macOS 根治法）
这一步直接移除 Safari 存储 HSTS 策略的唯一数据库文件，所有曾被记录的域名立即解除 HTTPS 强制锁定。
第一步：完全退出 Safari —— 打开“活动监视器”，搜索 Safari，确认无残留进程；若存在，选中 → 点击顶部“X”强制退出。
第二步：打开“终端”应用，粘贴并执行以下命令：sudo rm -f ~/Library/Cookies/HSTS.plist
第三步：输入当前用户管理员密码（输入过程无任何字符反馈，属正常现象），按回车。【此操作不可逆，删除后所有启用过 HSTS 的域名都将失去强制 HTTPS 保护】
第四步：重新启动 Safari，再次访问 http://your-domain.com 测试是否仍跳转。
精准清除单个域名的 HSTS 记录（macOS/iOS 通用）
适用于仅需恢复某一个开发域名（如 test.local、admin.dev）的 HTTP 访问，不影响其他生产网站的安全策略。
方法一：管理网站数据
在 macOS 上：Safari → 设置 → 隐私 → 点击“管理网站数据…”；在 iOS 上：设置 → Safari 浏览器 → 高级 → 网站数据。
在搜索框中输入目标域名，例如 api.test.local（注意：不要带 http:// 或 https://）。
找到对应条目后，确认其“最后访问时间”与你最近一次访问该站点的时间吻合——这能避免误删其他正常网站的数据。
点击右侧“移除”按钮；如果该域名有多个子域（如 www.test.local 和 api.test.local），按住 Command 键（macOS）或多点选中（iOS）后选择“全部移除”。
一键清空全部 HSTS 及关联数据（全平台覆盖）
当异常影响范围广、无法精确定位具体域名，或怀疑跨域污染导致跳转链混乱时，用此法彻底重置 Safari 的本地状态。
在 macOS 上：Safari 菜单栏 → 历史记录 → 清除历史记录… → 时间范围选“所有历史记录” → 勾选“Cookie 与网站数据” → 点击“清除历史记录”。
在 iOS/iPadOS 上：设置 → Safari 浏览器 → 向下滚动并点击红色字体的“清除历史记录与网站数据” → 再次点击弹窗中的“清除历史记录与网站数据”执行操作。
